CVE-2024-9164 in Enterprise Edition

Zusammenfassung

von VulDB • 12.07.2026

Es wurde ein Problem in GitLab EE entdeckt, das alle Versionen ab 12.5 vor 17.2.9, ab 17.3 vor 17.3.5 und ab 17.4 vor 17.4.2 betrifft, wodurch Pipelines auf beliebigen Branches ausgeführt werden können.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: GitLab
• Reservieren: 24.09.2024
• Veröffentlichung: 11.10.2024
• Moderieren: akzeptiert
• Eintrag: VDB-280057
• CPE: bereit
• CWE: CWE-306 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.00911
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9164
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9164/